據(jù)路透社報(bào)道,周二,包括賽門鐵克在內(nèi)的3家電腦安全公司都表示,在蘋果iPad和iPhone運(yùn)行的iOS系統(tǒng)上新發(fā)現(xiàn)了一個(gè)漏洞,黑客可利用該漏洞控制這些流行的移動(dòng)設(shè)備。
賽門鐵克以及私人持有的安全公司Lookout和Vupen稱,該漏洞影響的是蘋果iOS系統(tǒng),該系統(tǒng)也使用在iPod touch上,黑客利用這個(gè)安全漏洞可完全控制設(shè)備。對此,蘋果女發(fā)言人納塔麗·哈里森(Natalie Harrison)表示,公司已經(jīng)注意到有關(guān)報(bào)道,并正在進(jìn)行調(diào)查。
蘋果iOS系統(tǒng)漏洞只是安全專家們在過去一周里發(fā)現(xiàn)的一系列安全漏洞中的最新一個(gè)。上周在全球黑客大會(huì)上,安全專家就指出,谷歌開發(fā)的手機(jī)和平板電腦系統(tǒng)存在多個(gè)漏洞。
過去幾年,移動(dòng)設(shè)備軟件變得越來越復(fù)雜,使移動(dòng)設(shè)備具備了很多電腦功能,但也使得這些設(shè)備變得越來越容易受到攻擊。移動(dòng)安全公司Lookout首席技術(shù)官凱文·馬哈菲(Kevin Mahaffey)表示:“我們不應(yīng)驚訝于在非常復(fù)雜的軟件中發(fā)現(xiàn)安全漏洞。”
利用這個(gè)漏洞時(shí),攻擊者必須先誘使用戶前往一個(gè)植入了PDF病毒文件的網(wǎng)站,然后再感染iPad平板電腦或iPhone智能手機(jī)。
馬哈菲表示,他還沒有發(fā)現(xiàn)有罪犯利用該漏洞控制蘋果設(shè)備的事情,但他稱蘋果還未采取補(bǔ)救措施防止此類攻擊。他認(rèn)為:“每個(gè)人 - 包括好人和壞人 - 都將知道這個(gè)漏洞”。